sparkkitty

Sparkkitty meklē kriptovalūtu sēklu frāzes ekrānuzņēmumos

Saskaņā ar SlowMist un Kaspersky, #SparkKitty zog multivides failus, lai meklētu kriptovalūtu maku sēklu frāzes. Pētījumā Sergejs Puzans un Dmitrijs Kalinins, Kaspersky analītiķi, norādīja, ka mērķi šim ļaunprogrammatūrai ir inficēti iOS un Android ierīces. Tā izplatās šajās ierīcēs, slēpjoties noteiktās lietotnēs, kas ir pieejamas Apple App Store un Google Play Store.

Konkrētāk, Puzans un Kalinins uzskata, ka ekrānuzņēmumi par kriptovalūtu maku sēklu frāzēm un citiem sensitīviem datiem ir SparkKitty galvenie interesējošie multivides faili. SparkCat izmantoja tās pašas taktikas, kuras Kaspersky identificēja izmeklēšanā janvārī.

Šai ļaunprogrammatūrai šķiet, ka nav reģionālu robežu, lai gan lietotāji Dienvidaustrumāzijā un Ķīnā šķiet tiek visbiežāk mērķēti.

币coin, it kā kriptovalūtu informācijas izsekošanas lietotne App Store, un #SOEX ir divas lietotnes, kas identificētas, lai piegādātu SparkKitty ļaunprogrammatūru.

SOEX ir ziņojumapmaiņas lietotne ar "kriptovalūtu apmaiņas funkcijām" Google Play. Abām lietotnēm ir kopīgs fakts, ka tās koncentrējas uz digitālajiem aktīviem.

SparkKitty tika atklāts, ka tas tika piegādāts caur kazino lietotnēm, pieaugušo tematiskajām spēlēm un ļaunprātīgiem TikTok kloniem.

Kaspersky analītiķi atklāja, ka SOEX lietotne bija augšupielādēta Google Play un lejupielādēta vairāk nekā 10,000 reizes. Pēc paziņojuma saņemšanas Google noņēma lietotni no veikala un iekļāva tās izstrādātāju melnajā sarakstā.

Saskaņā ar Google pārstāvja teikto, "Android lietotāji ir automātiski aizsargāti pret šo lietotni neatkarīgi no lejupielādes avota, pateicoties Google Play Protect, kas pēc noklusējuma ir ieslēgts Android ierīcēs ar Google Play pakalpojumiem."

Pagātnē Google ir veicis līdzīgas darbības pret aizdomīgām lietotnēm. Piemēram, pirms diviem gadiem Ķīnas e-komercijas lietotne Pinduoduo tika apturēta, pēc tam, kad ļaunprogrammatūra tika atrasta neautorizētās programmatūras versijās.

#CryptoScam 🚨🚨🚨🚨🚨🔥🔥

🔥🔥🚨🚨Kā #Saprkkitty Trojāns zog kripto maku datus no telefoniem.📢📢

🔥🚨Jauni atklāts Trojāns, ko sauc par #SparkKitty , inficē viedtālruņus un nosūc jūtīgus datus, potenciāli ļaujot uzbrucējiem iztukšot upuru kriptovalūtu makus, kiberdrošības firma Kaspersky teica ziņojumā otrdien.✅

🚨Šis ļaunprātīgais programmatūra ir iebūvēta lietotnēs, kas saistītas ar kripto tirdzniecību, azartspēlēm un pat modificētām TikTok versijām.✅

🚨Kad tas ir instalēts, izmantojot maldinošus nodrošinājuma profilus — ko izmanto, lai palaistu iOS lietotnes vai modificētas lietotnes — SparkKitty pieprasa piekļuvi fotoattēlu galerijai. Tas uzrauga izmaiņas, veido vietējo datu bāzi no nozagtajiem attēliem un augšupielādē fotoattēlus attālinātā serverī.✅

🚨Mēs aizdomājamies, ka uzbrucēju galvenais mērķis ir atrast ekrānuzņēmumus no kripto maku sēklu frāzēm, teica Kaspersky.✅

🚨Pašreiz ļaunprātīgais programmatūra galvenokārt mērķē uz upuriem Ķīnā un Dienvidaustrumu Āzijā. Tomēr firma brīdināja, ka nav nekā, kas varētu to apturēt no izplatīšanās uz citām reģioniem.✅

🚨Savas 2024. gada ziņojumā TRM Labs lēsa, ka gandrīz 70% no 2,2 miljardiem dolāru, kas pērn tika nozagti kriptovalūtā, radās no infrastruktūras uzbrukumiem, īpaši tiem, kas saistīti ar privāto atslēgu un sēklu frāžu zādzību.✅

Kaspersky brīdina par jauno ļaunprātīgo programmu Sparkkitty, kas ir vērsta uz sēklu frāžu meklēšanu upuru attēlos, lai iegūtu piekļuvi kriptovalūtu makiem iOS un Android ierīcēs.
#SparkKitty #crypto #NewsAboutCrypto #Android #iOS

🚨 Jaunā kriptovalūtu ļaunprogrammatūra “SparkKitty” zog mnemoniskos ekrānuzņēmumus

Kaspersky ir identificējis jaunu mobilo vīrusu SparkKitty, kas mērķē uz iOS un Android kriptovalūtu lietotnēm, skenējot lietotāju foto albumus, lai atrastu sēklu frāžu ekrānuzņēmumus.

📱 Skartās lietotnes ietver:

“币 coin” App Store

SOEX čata lietotne (10K+ lejupielādes Google Play)

🔍 Saistīts ar SparkCat, aktīvs kopš 2024. gada sākuma, galvenokārt mērķējot uz lietotājiem Dienvidaustrumāzijā un Ķīnā.

⚠️ Nekad neuzņemiet ekrānuzņēmumu ar savu sēklu frāzi. Notīriet savus foto albumus un izvairieties no nepazīstamām lietotnēm!

#SparkKitty #CryptoMalware

🚨 Steidzams brīdinājums: Jauna ļaunprātīga programmatūra, ko sauc par SparkKitty, zog noslēpumu frāzes attēlus no viedtālruņiem!
━━━━━━━━━━━━━━━

🧠 Kas notiek?
– Kaspersky drošības uzņēmums brīdināja par jaunas ļaunprātīgas programmatūras izplatību, ko sauc par SparkKitty
– Mērķē uz viedtālruņiem caur kriptovalūtu lietotnēm uz iOS un Android
━━━━━━━━━━━━━━━

📸 Kā notiek uzbrukums:
– Programmatūra zog ekrānuzņēmumus (Screenshots), kas uzglabāti telefonā
– Tā īpaši koncentrējas uz digitālo maku atjaunošanas frāžu (Seed Phrases) attēliem
━━━━━━━━━━━━━━━

📱 Kur slēpjas programmatūra?
– Iekš lietotnēm, kas izskatās likumīgas un ir saistītas ar kriptovalūtām vai tirdzniecību
– Izplatās caur ārējām veikaliem vai pat viltus saitēm, kas nosūtītas lietotājiem
━━━━━━━━━━━━━━━

🛡️ Kā pasargāt sevi?
– Nekad neuzņemiet attēlus ar atjaunošanas frāzēm
– Neuzticieties nevienai neoficiālai vai neuzticamai lietotnei
– Izmantojiet mūsdienīgas antivīrusu programmas un pārbaudiet lietotņu atļaujas
━━━━━━━━━━━━━━━

❗️Noslēpumu frāze ir jūsu vienīgā atslēga uz maku – neapdraudiet to nekādā veidā
━━━━━━━━━━━━━━━

📍 Ja jums patika saturs, atbalstiet mani ar 'like' un sekošanu, lai saņemtu visu jauno
LEGENDARY_007

#CryptoNewss #LEGENDARY_007 #SparkKitty #SecurityAlert

🚨 DROŠĪBAS BRĪDINĀJUMS: SparkKitty ļaunprogrammatūra zog kriptovalūtas sēklu frāžu ekrānuzņēmumus 🐱🔓

Kiber drošības kompānija Kaspersky apstiprina, ka SparkKitty ļaunprogrammatūra ir iekļuvusi iOS & Android lietotnēs—pat oficiālajos veikalos, piemēram, App Store & Google Play—lai slepeni zagt galerijas attēlus. Mērķis: noķert ekrānuzņēmumus ar kriptovalūtas maku sēklu frāzēm.

Kā pasargāt sevi:
✅ Neuzglabājiet sēklu frāzes kā ekrānuzņēmumus—uzrakstiet tās uz papīra.
✅ Instalējiet tikai apstiprinātas lietotnes no uzticamiem izstrādātājiem.
✅ Izmantojiet antivīrusu rīkus un iespējot Play Protect.

Palieciet droši un vienmēr pārbaudiet atļaujas! 🔐

Ieraksts no: Aswath Ravindran

#CryptoSafety #security #SparkKitty #SeedPhraseSafety #BinanceSquare $